Dnsniff is dead...

[APOKLIPTICO]

Hola gente, bueno, tengo ganas de hacer un poco de DNS poisoning, el problema es que dsniff no me anda muy bien xq ya está super obsoleto, se les ocurre alguna utilidad para hacer dns poisoning que no sea Cain y que permita usar un archivo como el dsniff??
El problema de Cain es que no acepta wildcards, osea si yo le pongo:
0.0.0.0 www.google.com

Entonces va a funcar bien.
Pero yo quiero que no solo www.google.com sea envenenado. Quizas quiero que *.gooogle.com.* sea envenenado, o en una de esas quiero que *.*.* sea envenenado, y no puedo estar poniendo todos los dominios uno por uno..
Hay alguna utilidad que cumpla estas características? En lo posible que sea para windows, pero si es para linux no hay problema...

Un abrazo
APOKLIPTICO

[sclub]

Tienes el Ettercap, te vendrá de perlas.

Una vez que lo instales, crea un archivo que se llama etter.dns, y ahí podras añadir todas las reglas que quieras, incluso *.*.*. Con él directamente puedes hater el MitM y cargar el plugin para spoofear los dns, que cojera la conf. de ese archivo.

Espero que te sirva.

Saludos!

[kamsky]

ettercap

[APOKLIPTICO]

Definitivamente, el problema es que despues de tantos quilombos para compilar el Dsniff, se me jodió el GTK+ y cuando lo compilo desde source me tira un epic fail terrible...
Se puede instalar de RPM?

[sclub]

Que distro usas?? Instalalos de los repositorios.

[M3LiNdR1]

Toma --> http://software.opensuse.org/search?baseproject=openSUSE:11.1&p=1&q=Ettercap


Saludos!!

[sclub]

Toma --> http://software.opensuse.org/search?baseproject=openSUSE:11.1&p=1&q=Ettercap


Saludos!!

Pero esos RPM son para openSUSE_11.1. Y si no usa esa distribución que?

[APOKLIPTICO]

Gracias! pero ya solucione el problema, me pase backtrack y listo...
Total no me hacen falta ninguna de las otras cosas para esto...
Una pregunta, hay alguna manera de instalar Backtrack en el disco como en wifislax??

[sclub]

Parece ser que sí que se puede.

Mirate esto: http://hwagm.elhacker.net/htm/backtrack.htm

[APOKLIPTICO]

Okay, q onda, primero certificado incorrecto y despues me aparece algo de roundcube webmail. Que pasa ak?